崗位使命
在自動化為先、安全內建的原則下，建立從功能到安全的全鏈路測試體系：以功能樹拆分模塊并實現“強邊界、弱耦合”的測試策略；以等保三級為合規底線，推動持續交付中的質量門禁與安全門禁，保障涉及身份證/銀行卡/個人信息的數據安全與業務穩定。
主要職責
測試規劃與資產建設
搭建功能樹與模塊清單，定義模塊邊界與接口契約；沉淀《測試計劃》《用例庫》《測試數據手冊》《端口/接口測試清單》《日志與審計點矩陣》。
功能/集成/回歸測試
Spring Boot 后端API功能與契約測試；小程序與App端到端場景測試；異常與邊界/弱網/斷點續傳等。
自動化測試（SDET職責）
接口自動化（Postman/Newman/RestAssured）；UI自動化（Selenium針對Web后臺、Appium/小程序自動化框架）；維護腳本/數據工廠與穩定性。
性能與容量
JMeter/Locust 設計壓測場景，建立性能基線、容量預測與瓶頸分析，提出調優建議并復測驗證。
安全測試與等保落地
黑盒/灰盒安全測試：SQLi、XSS、CSRF、越權、ID枚舉、會話與JWT安全、簽名與時間戳/Nonce、防重放、弱口令與爆破、依賴/組件漏洞、端口與服務暴露；
等保三級對照驗證：身份鑒別、訪問控制、安全審計（日志完整性/留存）、通信與數據保護（TLS強制/敏感數據加密與脫敏）、邊界與主機安全（最小開放端口/基線/補丁/入侵與惡意代碼防護）；
產出《等保三級預評估與整改報告》《漏洞清單與修復建議》，推動閉環復測。
CI/CD質量門禁
在 Jenkins/GitLab CI 接入：單元&集成測試、接口&UI自動化、SAST（SonarQube/SpotBugs）、依賴掃描（OWASP Dependency-Check等）、DAST（ZAP/Burp 自動化）、基礎壓測；
設定質量閾值（測試通過率、覆蓋率、阻斷級漏洞=0、依賴高危=0、性能SLA），作為發布門禁。
度量與反饋
缺陷度量（嚴重度/階段分布/回歸率/逃逸率）、性能指標趨勢、安全事件閉環率；編寫測試報告并推動工程規范（編碼/日志/異常/權限/審計）落地。